Universidad Tecnológica de Panamá

Centro Regional Universitario de Panamá Oeste

Facultad de Sistema Computacionales

PowerPoint de Tecnología Forense

Profesora
Susan Oliva

Integrantes
Yasarit Leira
Leopoldo García
Emilio Rodríguez
Gisela Philides
 Nuestro país se ha estado implementado un Sistema Procesal Penal, donde vemos la importancia de los
Auxiliares de Justicia destacando el trabajo, capacidad y preponderancia de estos colaboradores muchas veces
anónimos, pero que son de suma importancia, sustentar sus trabajos con la oralidad, inmediación y pericia
que contribuyen a un mejor desempeño de la justicia panameña.
 Al hablar de los Auxiliares de Justicia nos referimos a la Informática Forense que forma parte de las
disciplinas Auxiliares de la Justicia Moderna.
 El papel que tiene la informática forense es principalmente preventivo y nos ayuda, mediante diferentes
técnicas, a probar que los sistemas de seguridad que tenemos implementados son los adecuados para poder
corregir errores y poder mejorar el sistema además de conseguir la elaboración de políticas de seguridad y la
utilización de determinados sistemas para poder mejorar tanto el rendimiento como la seguridad del sistema
de información.
 En caso de que el sistema de seguridad haya sido burlado, con la informática forense se consigue poder
realizar un rastro y detectar no sólo cómo se ha conseguido burlar el sistema (lo que ayudará a parchear ese
fallo para evitar que esto vuelva a suceder) sino que también se puede conocer el nivel de daño que la
amenaza haya conseguido realizar.
se centra en la examinación forense digital y aplicación de
técnicas científicas y analíticas especializadas a infraestructura
tecnológica, para identificar, preservar, analizar y presentar datos
que sean válidos dentro de un proceso legal.
Dichas técnicas incluyen reconstruir el bien informático,
examinar datos residuales, autenticar datos y explicar las
características técnicas del uso aplicado a los datos y bienes
informáticos.
 Análisis

Identificación Presentación

Preservación
 La compensación de los daños causados por los intrusos o criminales.
 La persecución y procesamiento judicial de los criminales.
 La creación y aplicación de medidas para prevenir casos similares.
 Estos objetivos son logrados de varias formas, la principal es la colección de evidencia.
 Con la ayuda de algunas herramientas informáticas, es posible controlar la delincuencia cibernética.

Con la ayuda de algunas herramientas
informáticas, es posible controlar la
delincuencia cibernética. Esto se hace a través
de la detección de información crítica en
paquetes de datos, la dirección IP de rastreo
(para obtener la dirección desde donde el
criminal estaba accediendo), dirección de
correo electrónico de rastreo (para obtener los
detalles del servidor de correo electrónico en
los casos de phising, spamming…). Esto se
conoce como la informática forense
 Funciona perfectamente en  Es eficiente para realizar un análisis
sistemas operativos Linux y en sus forense porque cuenta con distintos
diferentes distribuciones como es modos en su configuración.
el caso de Caine
 Establece búsquedas de archivos
 Permite la validación de la profundamente en todo su sistema de
archivos
integridad de la imagen,
verificando los hashes en md5.
 Soporta el análisis de diferentes
sistemas de archivos tales como
(NTFS, FAT, UFS1/2, Ext2/3).
Las evidencias digitales son aquellas extraídas de un medio informático, pero de igual manera se pueden utilizar como
evidencia en un proceso legal.
Estas evidencias tienen las siguientes características en común, los cuales hacen la computación forense un
desafío:
 Volátil
 Anónima
 Duplicable
 Alterable y modificable
 Eliminable
Estas evidencias se pueden dividir en tres categorías:

 Registros almacenados en el equipo de tecnología informática. (ej. imágenes y correos)

 Registros generados por equipos de tecnología informática. (ej. transacciones)
 Registros parcialmente generados y almacenados en los equipos de tecnología informática. (ej.
consultas en bases de datos)
 Disco duro de una Computadora o Servidor
 Teléfono Móvil o Teléfono fijo
 Dispositivos de GPS
 Impresora
 Memoria USB
 Análisis forense de dispositivos
móviles
gracias al uso de estas aplicaciones, la información
que guardan es muy relevante y en caso de que se
cometa algún acto ilegal, en caso de amenazas o
acceso no autorizado al dispositivo o para la ayuda
en caso de urgencia (por ejemplo ante alguna
catástrofe) podría ser de muchísima utilidad
acceder a los datos de dichos dispositivos, lo que
facilitaría enormemente algunos procesos
judiciales y ayudando a los cuerpos de seguridad
del Estado en su tarea.
 Análisis forense de sistemas: Windows, Linux
/ *NIX, etc.
Análisis forense de sistemas: Windows, Linux /
*NIX, etc. corresponde con un conjunto de
técnicas destinadas a extraer información valiosa
de discos, sin alterar el estado de los mismos. Esto
permite buscar datos que son conocidos
previamente, tratando de encontrar un patrón o
comportamiento determinado, o descubrir
información que se encontraba oculta. En este
post se introducirá el tema, así como la utilidad del
mismo, ya sea dentro o fuera de una investigación.
• Identificación criminal y civil
Basados en técnicas de lofoscopia debidamente comprobadas, los peritos
de la Sección de Identificación Criminal y Civil realizan los procedimientos
apoyados en los principios y criterios aceptados por la comunidad científica
internacional.

• Sección de Morfología Facial

La identificación de personas relacionadas con la comisión de delitos,
personas desaparecidas, cadáveres de desconocidos, entre otras experticias
que el sistema judicial requiera individualizar, es tarea de la Sección de
Morfología Forense.
• Sección de Balística Forense
Examina las armas de fuego remitida por las autoridades. Establece la
trayectoria, dirección y distancia de disparo y determina la relación entre
proyectiles o casquillos ubicados en la escena. Restaura series en armas de
fuego y vehículos, compara marcas de herramientas y mantiene una base
de datos en el Sistema de Identificación Balística (IBIS).

• Sección de Planimetría Forense

Los peritos de la Sección de Planimetría Forense participan como auxiliares
dentro del proceso de investigación, en aquellos hechos en que se desea
establecer principalmente datos métricos (distancias, alturas, volúmenes,
etc.).

• Sección de Informática Forense

La labor de la Sección de Informática Forense se centra en la examinación
forense digital y aplicación de técnicas científicas y analíticas especializadas
a infraestructura tecnológica, para identificar, preservar, analizar y
presentar datos que sean válidos dentro de un proceso legal.
• Sección de Documentología Forense
Esta sección cuenta con equipos científicos y especializados para el análisis
de documentos. Entre los servicios que realiza podemos mencionar:

• Sección de Fotografía y Video Forense

Documenta fotográficamente el lugar de los hechos estableciendo la
ubicación de los indicios o evidencias preservando su posición original.
Acude a solicitud de la autoridad competente, a inspecciones técnicas
oculares; levantamiento de cadáveres; reconstrucción de hechos; captura
imágenes de videos, cuerpos exánimes y lesiones personales. También
realiza inmersiones subacuáticas.
Entre ellos la formación de informáticos forenses, la confiabilidad de las herramientas, la facilidad de la destrucción de las
evidencias, las amenazas estratégicas y tácticas que plantea el ciberterrorismo y las tecnologías emergentes como la nube, las
tecnologías móviles, y las redes sociales.